Тест дистанционно «Методы и средства защиты информации»,
Методы и средства защиты информации в Нижнем Новгороде

Тест с вариантами ответов 30 вопросы на 40 минут Ниже примеры вопросов Что такое DDoS-атака, и зачем она нужна? · 0% Информационная атака для очернения деловой репутации верно · 87.2% + + + + + + + + + + ! Распределённый отказ в обслуживании, для вывода из строя сайта, сети и т.д. верно · 0% Дивергентная Драматизация остросюжетных Ситкомов, для меметизации оксюморонов верно · 0% Отложенная атака 51% на блокчейн, для перезаписи блоков в цепочке верно Что из представленного ниже НЕ является веб-фреймворком? · 0% ! Joomla верно · 0% Drupal верно · 0% Dynamicweb верно · 0% ! ! Nginx верно Что такое padding: · 0% Контрольная сумма верно · 0% ! Механизм дополнения текста до длинны блока верно · 0% Исключающее ИЛИ верно · 0% ! Тип ассиметричного шифрования верно Что такое ARP-спуфинг, и зачем он нужен? · 0% Инъекция кода через ARP-туннель, для захвата управления роутером верно · 0% Вывод роутера из строя, для саботажа бизнес-процессов верно · 0% Проникновение во внутреннюю сеть, для хищения документов верно · 86.92% + + + + + + + + + + + + + + + + + ! ! Отравление ARP-таблицы, для осуществления Man in the Middle верно На чем строится уязвимость Heartbleed? · 0% На запросе по функции подтверждения наличия связи и возможности запросить в ответ больший объем данных, чем отправленный. верно · 0% На подключении к каналу передачи данных и подмене или краже этих данных верно · 0% На возможности внедрить в код сайта вредоносный код с помощью функции ввода (комментарии, записи) верно · 0% На возможности передать и исполнить через bash переменные окружения код. верно Для чего используется утилита tplmap: · 0% Nosql injection верно · 0% ! Template injection верно · 0% для шаблонизации карт верно · 0% Sql injection верно Задан IP-адрес :119.42.188.234. Известна маска: /27 Укажите адрес сети: · 0% 119.42 .189.234 верно · 0% ! 119.42.188.224 верно · 0% 255.255.255.252 верно · 0% 119.42.188.255 верно Петр, находясь в сети организации, перевел свою сетевую карту в режим монитора для прослушивания пакетов. Какой вид атаки осуществляет Петр? · 0% Активный поиск неприятностей верно · 0% Пассивный спуфинг верно · 0% Активный спуфинг верно · 0% ! Снифинг верно По какому TCP-порту обычно работают HTTP-сервисы с незашифрованным подключением? · 0% 21 верно · 0% 123 верно · 0% 22 верно · 76.66% + 443 верно · 87.08% + + + + + + + + + + + + + ! ! ! 80 верно Возможно ли проведение атаки ARP-спуфинг на удалённый хост через Интернет? · 0% Возможно всегда верно · 0% Возможно, при наличии внешнего IP-адреса верно · 0% Невозможно только для хостов, защищённых IDS верно · 0% Невозможно верно Чем отличается веб-приложение от веб-сервера? · 0% Веб-приложение не может влиять на заголовки HTTP-ответа верно · 0% Под веб-сервером и веб-приложением подразумеваются одни и те же вещи. верно · 0% Веб-сервер не влияет на содержимое тела HTTP-ответа, в отличие от веб-приложения верно · 0% Веб-сервер - это ПО, предоставляющее интерфейс для обмена данными по протоколу HTTP в определенном формате, а веб-приложение - это клиент-серверное приложение, реализующее различные функции пользовательского интерфейса верно Укажите, какое из значений параметра id не является полезным для эксплуатации SQL Injection в запросе вида 'SELECT id, name from table where id ='.$_GET['id']: · 0% -1 and 1=1 верно · 0% -1 or 1=1 верно · 0% 1 ORDER BY 100 верно · 0% 1 union select 0, concat_ws(0x3a, table_name,column_name) from information_schema.columns верно Как еще по-другому называется тестирование на проникновение · 0% Аудит валидирования верно · 0% Сетевой аудит верно · 0% Аудит соответствия верно · 0% ! ! Аудит безопасности верно Что НЕ может служить в качестве входной точки для атаки на веб-приложение? · 0% Изменение css/js на стороне атакующего верно · 0% Cookies верно · 0% Заголовки HTTP запроса верно · 0% GET/POST параметры HTTP-запроса верно В какой фазе тестирования на проникновение осуществляется сканирование · 0% ! Фаза атаки верно · 0% ! Фаза сбора информации верно · 0% Фаза снятия отпечатка верно · 0% Фаза, предшествующая атаке верно Что НЕ может помочь в идентификации Ожидаемая оценка: достаточно 3